대한민국 법원(인터넷 등기소) 사이트를 이용할 때 필요한 보안 프로그램, 바코드 위변조 검증 프로그램(통합-배포용) 설치 및 제거 방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스를 중지시키는 방법에 대해서 자세히 알아보겠습니다.
프로그램 설치파일은 인터넷 등기소에서 다운로드 받을 수 있습니다.
테스트한 설치파일 상세정보
파일이름 : install.exe
설명 : DetectorX_combine_distri
파일버전 : 2.5.1.0
제작사 : MarkAny Inc.
제품이름 : Markany e-PageSAFER(markany.com)
저작권 : Copyright (c) 2018 MarkAny. All Rights Reserved
파일해시 MD5 : 47d868df71067dfaf535e595b8e2c08b
파일해시 SHA1 : 47c5d73c17f85911b2b79625aa1c83a6b750bad8
파일해시 SHA256 : 8ff1fd873737375e1f0600d49f5385d2d2dce84d43bc362804b88b4722bfb120
디지털 서명 : MarkAny Inc.
디지털 서명자 : DigiCert EV Code Signing CA (SHA2)
파일 사이즈 : 8.8MB (9,225,472 Bytes)
프로그램 설치하기
Next 클릭.
프로그램 설치가 완료되었습니다. 확인 클릭.
프로그램 실행화면입니다. 스캐너 선택 및 증명서 검증 버튼이 있습니다.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
아래 보이는 프로세스는 부팅시마다 자동으로 실행됩니다.
C:\Windows\System32\IMGSF50Start_x64.exe
C:\Windows\SysWOW64\IMGSF50Start_x86.exe
C:\Windows\IMGSF50Svc.exe
마크애니에서 제공하는 전자 문서 위변조 검증, 이미지 캡쳐 및 이미지 유출 방지용 보안 프로그램입니다.
자동 실행되는 서비스 중지시키는 방법
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
이 서비스를 중지시키면 바코드 검증 프로그램이 제대로 동작하지 않으니 작업은 하지 말고 참고만 하세요.
컴퓨터에 설치된 서비스 목록이 많이 보일텐데요.
Image SAFER 5.0 Service 를 찾아서 더블클릭.
서비스 속성화면입니다.
시작 유형을 사용안함으로 변경하고 확인을 클릭하세요.
서비스 중지는 할 수 없으므로 작업관리자에서 프로세스는 종료하면 됩니다.
이렇게 설정하면 이 프로세스는 더 이상 자동 실행이 되지 않습니다.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
바코드 위변조 검증 프로그램(통합-배포용) (remove only) 를 찾아서 제거클릭
프로그램을 삭제할건지 물어보는데 Uninstall 클릭.
프로그램이 정상적으로 제거되었습니다. 확인 클릭.
이 프로그램을 설치할 때 추가로 설치된 마크애니 보안 프로그램은 제거가 되지 않고 그대로 남아있습니다.
명령 프롬프트에서 서비스를 모두 삭제해야 됩니다.
시작 - 검색 - cmd 를 입력하고 명령 프롬프트를 관리자 권한으로 실행하세요.
명령 프롬프트가 실행됩니다.
아래 명령어를 복사하고 붙여넣기 하세요.
sc delete "IMGSF50_Svc"
sc delete "ISMgr"
SC DeleteService 성공이라는 메세지가 나오면 됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Windows\System32\IMGSF50Start_x64.exe
C:\Windows\SysWOW64\IMGSF50Start_x86.exe
C:\Windows\IMGSF50Svc.exe
윈도우 서비스
C:\Windows\IMGSF50Svc.exe - IMGSF50_Svc - Image SAFER 5.0 Service (MarkAny Image SAFER 5.0 Session Management Service)
드라이버 서비스
C:\Windows\system32\ImageSAFERDrv64.sys - ISMgr - Image SAFER Process Managerment NT.
프로그램 추가/제거
바코드 위변조 검증 프로그램(통합-배포용) (remove only) - DetectorX_combine_distri
파일 생성 목록
C:\Program Files (x86)\DetectorX_combine_distri\DetectorX.exe
C:\Program Files (x86)\DetectorX_combine_distri\GDIPLUS.DLL
C:\Program Files (x86)\DetectorX_combine_distri\MAOnFPS_KIOSK.dll
C:\Program Files (x86)\DetectorX_combine_distri\MAOnFPS_REGISTRY.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMArosDgbu.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMArosDgbu_old.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMCrsDgbu.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMCrsDgbu_old.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMEtcDgbu.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMEtcDgbu_old.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMSrsDgbu.dll
C:\Program Files (x86)\DetectorX_combine_distri\OCOMSrsDgbu_old.dll
C:\Program Files (x86)\DetectorX_combine_distri\scVrfySM.dll
C:\Program Files (x86)\DetectorX_combine_distri\sspcrypt.dll
C:\Program Files (x86)\DetectorX_combine_distri\ssptools.dll
C:\Program Files (x86)\DetectorX_combine_distri\uninstall.exe
C:\Windows\ImageSAFERSvc.exe
C:\Windows\IMGSF50Svc.exe
C:\Windows\System32\ImageSAFERDrv64.sys
C:\Windows\System32\ImageSAFERMgr.dll
C:\Windows\System32\IMGSF50Filter_x64.dll
C:\Windows\System32\IMGSF50MGR_x64.dll
C:\Windows\System32\IMGSF50Start_x64.exe
C:\Windows\System32\IMGSFMgr.dll
C:\Windows\SysWOW64\ImageSAFERFilter.dll
C:\Windows\SysWOW64\ImageSAFERMessage.exe
C:\Windows\SysWOW64\ImageSAFERMgr.dll
C:\Windows\SysWOW64\ImageSAFERProcMon.dll
C:\Windows\SysWOW64\ImageSAFERRecovery.exe
C:\Windows\SysWOW64\IMGSF50Filter.dll
C:\Windows\SysWOW64\IMGSF50MGR.dll
C:\Windows\SysWOW64\IMGSF50Start_x86.exe
C:\Windows\SysWOW64\IMGSFMgr.dll
C:\Windows\SysWOW64\msxml3a.dll
C:\Windows\SysWOW64\msxml4.dll
C:\Windows\SysWOW64\msxml4a.dll
C:\Windows\SysWOW64\msxml4r.dll
C:\Windows\SysWOW64\nsldapssl32v30.dll
바로가기 생성 목록
C:\Users\사용자이름\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DetectorX_combine_distri\DetectorX.lnk
C:\Users\사용자이름\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DetectorX_combine_distri\Uninstall.lnk
C:\Users\사용자이름\Desktop\바코드 위변조 검증 프로그램 (통합-배포용).lnk
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.